Gizlilik ve Veri Güvenliği Politikası

1. Kapsam ve veri sorumlusu

Bu Politika; https://lorenzo.com.tr adresini ziyaret eden, üyelik oluşturan, alışveriş yapan veya Lorenzo ile iletişime geçen kişilere ilişkin gizlilik ve veri güvenliği esaslarını açıklar. Politika, faaliyet bazında sunulan KVKK aydınlatma metinlerini tamamlar; onların yerine geçmez.

2. İşlenen kişisel veri kategorileri

İşlemin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

3. Toplama yöntemleri ve hukuki sebepler

Veriler; üyelik ve sipariş formları, ödeme ve teslimat kayıtları, müşteri hizmetleri, e-posta ve telefon iletişimi, iade/şikâyet kanalları, çerezler, teknik güvenlik kayıtları ve hizmet alınan tedarikçiler üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

İşleme faaliyetleri; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Kanunun gerekli gördüğü faaliyetlerde ayrıca açık rıza alınır. Aydınlatma ile açık rıza süreçleri birbirinden ayrı yürütülür.

4. Kişisel verilerin kullanım amaçları

• Üyelik ve kullanıcı hesabı süreçlerini yürütmek
• Mal veya hizmet satışı, ödeme, fatura, teslimat, iptal ve iade işlemlerini gerçekleştirmek
• Müşteri taleplerini, şikâyetlerini ve satış sonrası desteği sonuçlandırmak
• Dolandırıcılık, yetkisiz erişim, hata ve kötüye kullanımı önlemek
• Site, bilgi güvenliği ve operasyon sürekliliğini sağlamak
• Muhasebe, vergi, tüketici ve uygulanabilir olduğu ölçüde 5651 sayılı Kanun kapsamındaki kayıt yükümlülüklerini yerine getirmek
• Yetkili kişi, kurum ve kuruluşlara hukuken gerekli bilgileri sunmak
• Yalnız gerekli izin mevcutsa kampanya, reklam ve ticari elektronik ileti faaliyetlerini yürütmek

5. Kişisel verilerin aktarılması

Kişisel veriler; belirtilen amaçlarla ve gerekli olduğu ölçüde site altyapı/barındırma hizmeti sağlayıcılarına, banka ve yetkili ödeme kuruluşlarına, kargo/lojistik şirketlerine, e-fatura ve muhasebe hizmetlerine, bilgi teknolojileri ve güvenlik tedarikçilerine, hukuk danışmanlarına ve kanunen yetkili kamu kurumlarına aktarılabilir.

Yurt dışına veri aktarımı doğuran bir teknoloji veya hizmet kullanılması hâlinde aktarım, KVKK’nın 9. maddesinde yer alan güncel şartlardan uygun olanına dayanılarak ve gerekli güvenceler sağlanarak gerçekleştirilir. Kişisel veriler ticari amaçla üçüncü kişilere satılmaz.

6. Çerez kullanımı

Site; oturumun ve alışveriş sepetinin çalışması, güvenlik, tercihlerin hatırlanması ve hizmet performansının ölçülmesi amacıyla çerez veya benzeri teknolojiler kullanabilir. Kesin olarak gerekli çerezler, sitenin talep edilen işlevlerini sunmak için kullanılabilir. Analitik, işlevsel ya da reklam/pazarlama çerezleri kullanılması hâlinde, mevzuatın gerektirdiği durumlarda kullanıcıya tercih sunulur ve gerekli onay alınır.

Çerez tercihleri varsa site üzerindeki tercih aracı üzerinden veya tarayıcı ayarlarından değiştirilebilir. Bazı çerezlerin engellenmesi, üyelik, sepet veya ödeme gibi işlevlerin düzgün çalışmasını etkileyebilir.

7. Saklama, silme ve anonimleştirme

Veriler; işleme amacı için gerekli süre, ilgili mevzuattaki saklama yükümlülükleri ve olası uyuşmazlık zamanaşımı süreleri dikkate alınarak saklanır. İşleme sebebi ve saklama süresi sona erdiğinde kişisel veriler, uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

8. Veri güvenliği tedbirleri

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygulanır. Bu kapsamda erişim ve yetki sınırlamaları, güvenli bağlantı, kayıt ve güvenlik kontrolleri, güncelleme, yedekleme, çalışan farkındalığı ve tedarikçi kontrolleri kullanılabilir.

İnternet üzerinden hiçbir aktarım veya saklama yöntemi mutlak güvenlik sağlamadığından, tedbirler teknolojik gelişmeler ve riskler doğrultusunda düzenli olarak gözden geçirilir.

9. KVKK kapsamındaki haklar ve başvuru

KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi veya yurt dışındaki alıcıları bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları varsa silme veya yok etme talep etme, düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu yazılı olarak Fevziçakmak Mah., Adana Çevre Yolu Cd. No:38, 42050 Karatay/Konya adresine, daha önce Lorenzo’ya bildirdiğiniz ve sistemde kayıtlı e-posta adresiniz üzerinden [email protected] adresine veya mevzuatta öngörülen diğer yöntemlerle iletebilirsiniz. Başvuruda ad-soyad, kimliği belirlemeye yarayan gerekli bilgiler, iletişim bilgisi ve talep konusu bulunmalıdır. Başvurular niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

10. Politika değişiklikleri

Bu Politika; mevzuat, kullanılan teknoloji veya iş süreçlerindeki değişikliklere göre güncellenebilir. Güncel metin https://lorenzo.com.tr üzerinde yayımlandığı tarihte yürürlüğe girer.